Printable View
Здравствуйте. На сервере с базами данных зашифрованы файлы на системном разделе. Диски с Данными зашифрованы полностью. В диспетчере дисков диски с данными определяются как RAW.
Помогите пожалуйста.
Оформлю подписку Помогите+, только нет возможности оплатить через PayPal.
Файл [COLOR=#555555][FONT=Arial]EnCiPhErEd_3.exe.txt (445.2 Кб)
самораспаковывающийся архив с паролем 123123123
внутри примеры зашифрованных данных. Незашифрованные копии ищем.[/FONT][/COLOR]
Уважаемый(ая) [B]pc2work[/B], спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
в прикрепленном архиве EnCiPhErEd_primer_123123123.exe.txt (202.1 Кб) пример зашифрованного и оригинального файла
пароль 123123123
Здравствуйте!
Вам повезло, для этого вымогателя есть [url=https://www.bleepingcomputer.com/news/security/emsisoft-releases-decryptors-for-the-xorist-and-777-ransomware/]инструмент[/url].
[URL=http://virusinfo.info/showthread.php?t=4491]"Пофиксите" в HijackThis[/URL]:
[CODE]
O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
O4 - User Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
[/CODE]
Прочтите ЛС.
Спасибо. Файлы на системном диске попробую расшифровать. А как расшифровать диски?
В предложенной утилите есть возможность выбора папки или файла (кнопка Add file(s)). Или вы спрашиваете о каких дисках?
Диск d и Е в диспетчере отображается, как raw. Они тоже скорее всего зашифрованы.
Ранее этот вымогатель не повреждал структуру диска. Либо у него появился новый функционал, либо это совпадение. Нужно пробовать восстановить разметку дисков спец утилитами ([url=https://remontka.pro/raw-disk-windows/]пример[/url]). Прежде чем выполнять какие-либо действия, рекомендую сохранить чем-то типа Acronis полный образ дисков. Но это тема для другого форума.